PharmEasy verlängerte ₹99-Mitgliedschaften ohne Zustimmung automatisch – CCPA verhängte 2 Lakh Rupien Geldbuße

Im November 2025 verhängte die Central Consumer Protection Authority gegen Axelia Solutions – die Muttergesellschaft der Online-Apotheke PharmEasy – eine Geldbuße von 2 Lakh Rupien wegen „Basket Sneaking“: einer dreimonatigen ₹99-Mitgliedschaft, die beim Checkout vorausgewählt war und ohne ausdrückliche Zustimmung automatisch verlängert wurde. Die Regulierungsbehörde befand, das Design habe Nutzer über den insgesamt zu zahlenden Betrag irregeführt, was eine unlautere Geschäftspraktik nach Sections 2(28) und 2(47) des Consumer Protection Act und einen Verstoß gegen Rule 4(9) der E-Commerce Rules darstelle, die vor einer Berechnung eine bestätigende Zustimmung verlangen.

PharmEasy verteidigte sich damit, die automatische Hinzufügung sei ein begrenztes Problem gewesen, das einige bestehende Abonnenten betroffen habe – eine technische Panne. Die Zahlen der Regulierungsbehörde sprachen dagegen: Die Funktion lief in zwei Zeitfenstern, November–Dezember 2023 und März–Juni 2024, mit 7.230 automatischen Abonnements im April 2024 und 9.730 im Mai, und blieb aktiv, bis sie am 27. Juni 2024 abgeschaltet wurde. Insgesamt liefen nahezu 24.000 Abonnements über diesen Mechanismus. Die CCPA wies die Behauptung einer Fehlfunktion zurück und stellte fest, das Unternehmen habe dafür keine Belege vorgelegt und die Erklärung erst nach Beginn des Verfahrens vorgebracht.

Die Anordnung, die als Suo-motu-Verfahren begann, als die Behörde bemerkte, dass sich kostenpflichtige Dienste selbst zu Warenkörben hinzufügten, verpflichtete PharmEasy, das Muster zu entfernen, allen ohne ausdrückliche Genehmigung belasteten Personen eine Rückerstattung zu gewähren und Bedingungen neu zu fassen, die einseitige automatische Verlängerungen auf Grundlage einer alten Zustimmung erlaubten – eine Klausel, die sie als unlautere Vertragsbedingung bezeichnete. „Die Korrekturmaßnahmen waren reaktiv und wurden erst nach regulatorischem Eingreifen ergriffen, was die Schwere des ursprünglichen Verstoßes unterstreicht“, schrieb die CCPA.

Der tiefere Preis ist die Präzedenzwirkung. Indiens Leitlinien zu Dark Patterns von 2023 hatten Basket Sneaking bereits als verbotene Taktik benannt, und eine Empfehlung von Juni 2025 hatte Plattformen zu Selbstprüfungen aufgefordert. PharmEasy führte eine Selbstprüfung durch, erklärte der Regulierungsbehörde, regelkonform zu sein – und wurde im August 2026 bei der Durchleuchtung von neun Plattformen erneut mit einer Geldbuße belegt. Standardeinstellungen beim Checkout sind nun Durchsetzungsflächen, keine Wachstumshebel.

2 Lakh Rupien Geldbuße, Rückerstattungen für rund 24.000 automatisch belastete Mitgliedschaften, eine erzwungene Neugestaltung von Benutzeroberfläche und AGB – und dann eine erneute Geldbuße bei der Dark-Pattern-Durchleuchtung 2026

Die Verlängerung war auf Umsatz ausgerichtet: Eine Standardeinstellung, die weiter abrechnet, bleibt unsichtbar, bis jemand die Rechnung liest – und die CCPA liest den gesamten Ablauf als eine einzige Preisangabe.

Die Pannen-Erzählung brach an den eigenen Angaben des Unternehmens zusammen: Eine Fehlfunktion verarbeitet nicht 9.730 Abonnements in einem Monat und bleibt nicht über zwei getrennte Zeitfenster aktiv.

Die AGB erlaubten der Plattform, auf Grundlage einer einmalig und Jahre zuvor erteilten Zustimmung automatisch zu verlängern – „sie haben früher zugestimmt“ ist nach den E-Commerce Rules keine bestätigende Zustimmung.

Die Regelkonformität kam nach dem Zeitplan der Regulierungsbehörde, nicht nach dem des Unternehmens. Erst nach einer Anhörungsmitteilung zu reagieren, machte aus einem behebbaren Designfehler eine dokumentierte Feststellung von Bösgläubigkeit.

Eine Standardeinstellung beim Checkout ist eine Preisangabe. Wenn Geld ohne bewusste Bestätigung fließt, hält die „Pannen“-Verteidigung nicht – die eigenen Protokolle existieren, und die Regulierungsbehörde liest sie.

Die Funktion zur automatischen Hinzufügung wurde am 27. Juni 2024 deaktiviert, während das Verfahren lief. Die Anordnung vom 21. November 2025 ließ PharmEasy Rückerstattungen an jeden Nutzer schulden, der ohne ausdrückliche Zustimmung belastet worden war, eine neu gestaltete Benutzeroberfläche, neu gefasste Bedingungen – und die Geldbuße von 2 Lakh Rupien gegen Axelia Solutions. Im August 2026 belegte die Dark-Pattern-Durchleuchtung der CCPA über neun Plattformen PharmEasy erneut mit einer Geldbuße von etwa 1 Lakh Rupien. Die Geldbußen bleiben klein; die Anweisung nicht. Für eine E-Apotheke, die noch Verluste in Richtung Börsennotierung abbaut, ist durch Standardeinstellungen erzeugtes Abonnementwachstum nun eine Verbindlichkeit, die Regulierungsbehörden einzeln auflisten.